172 похожих чатов

Господа, растолкуйте пожалуйста: есть serviceaccount prom в нс monitoring сделал rolebinding на

стандартную clusterrole view.
подробнее https://pastebin.com/tJeHJkj6
и получаю ошибку на операции
:~$ k --as=system:serviceaccount:monitoring:prom get ns
Error from server (Forbidden): namespaces is forbidden: User "system:serviceaccount:monitoring:prom" cannot list namespaces at the cluster scope: no RBAC policy matched
хотя по идее должен получать список нэймспэйсов
где я не прав?

9 ответов

12 просмотров

У тебя опеншифт ?

А надо было делать кластер роль биндинг как минимум

Нужно через cluster role -> cluster role binding

Oleg-Voznesensky Автор вопроса
Andrey Mitrofanov
Нужно через cluster role -> cluster role binding

Вообще, в кубовой документации сказано что rolebinding можно на clusterrole. Но видимо в шифте это не так.

Oleg Voznesensky
Вообще, в кубовой документации сказано что rolebin...

В рамках одного ns можно, если я правильно помню

Oleg Voznesensky
Вообще, в кубовой документации сказано что rolebin...

Да, но на просмотр неймспейсов нужна кластерная роль

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта